Parece que no existe la posibilidad de reservas de IPs para MACs.
Pero si tienes el apartado de Port Filtering que se aplica a todos los usuarios y donde se pueden bloquear un puerto o paquetes de puertos. El inconveniente es que es café para todos.
Lo primero es configurar el router para que solo tenga acceso el administrador. Cambiar usuarios y contraseñas de acceso. Así no entra nadie no autorizado a abrir puertos.
Si tiene IP dinámicas lo tendrá más difícil para abrir puertos de forma estable sobre todo si se baja el lease time del DHCP.
Y, por supuesto, hay que desactivar el UPnP para que no los abran las aplicaciones de forma automática.
Eso da trabajo porque como administrador tendrás que abrir los puertos que quieras permitir.
Para que sigan teniendo IPs dinámicas pero sean fijas para ti basta con que les hagas reservas de IPs a MACs.
